基于拟态防御架构的多余度裁决建模与风险分析

• 作者: 张铮 李卫超 王立群 邬江兴
• 来源期刊: 信息安全学报
• 学科: 工学
• 关键词: 拟态防御 多余度裁决 安全增益 系统开销 恢复能力 风险分析
• 年，卷（期）: 2018,（5）
• 页码范围: 64-74
• 页数: 11页
• 分类号: TP309
• 字数: 9191字
• 语种: 中文
• DOI: 10.19363/J.cnki.cn10-1380/tn.2018.09.06

摘要

网络空间拟态防御技术以动态异构冗余的内生安全特性作为架构核心,通过多余度裁决方保证服务质量并阻断攻击威胁.然而,目前对于多余度裁决的方法,并没有对其防御的代价和风险进行有效分析和评估.本文根据拟态防御与多余度裁决模型之间的关系,针对多余度裁决方法的防御能力、运行效率和系统恢复三方面进行建模和分析.根据模型分析方法挖掘出模型的三项指标之间的潜在关系和部分同构的部署策略下裁决模型的风险隐患问题,并通过实验验证了该方法的有效性.最后,根据模型的评估结果给出了实际部署意见并总结了模型的不足和改进方向.